Chính Sách Bảo Mật Thông Tin Cá Nhân open68

Chính sách bảo mật này ("Chính sách") mô tả cách open68 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng các dịch vụ tại https://open68.io cũng như ứng dụng di động open68. Việc sử dụng dịch vụ đồng nghĩa với việc bạn đồng ý với các điều khoản được mô tả trong Chính sách này.

1 Phạm Vi Áp Dụng

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của open68 thông qua:

• Trang web chính thức tại địa chỉ https://open68.io và các tên miền phụ liên quan.
• Ứng dụng di động open68 trên nền tảng Android và iOS.
• Mọi giao tiếp điện tử giữa bạn và open68 bao gồm email, live chat và các kênh hỗ trợ khác.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba có thể được liên kết từ nền tảng open68. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số căn cước công dân hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV và các ngân hàng khác), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền mã hóa (USDT) – chỉ lưu dữ liệu cần thiết cho giao dịch, không lưu mật khẩu tài khoản ngân hàng.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú.

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng, hệ thống của chúng tôi tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu vị trí: Thông tin vị trí ở mức độ thành phố/tỉnh dựa trên địa chỉ IP, không thu thập GPS chính xác trừ khi bạn cho phép.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ:

• Đối tác cổng thanh toán để xác nhận giao dịch tài chính.
• Cơ quan xác minh danh tính độc lập trong quá trình thực hiện quy trình KYC.
• Cơ quan quản lý nhà nước khi có yêu cầu pháp lý hợp lệ.

3 Mục Đích Sử Dụng Dữ Liệu

open68 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), xác nhận người dùng đủ 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh) để tối ưu hóa trải nghiệm và phát triển tính năng mới.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo quan trọng về tài khoản, phản hồi yêu cầu hỗ trợ, cung cấp thông tin về giao dịch.
• Marketing có kiểm soát: Gửi thông tin khuyến mãi và ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam và các quy định tài chính quốc tế áp dụng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

open68 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản open68.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo quy định pháp luật về phòng chống rửa tiền, tài chính và thuế.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu ẩn danh.
• Sự đồng ý của bạn: Gửi thông tin marketing và sử dụng cookies tùy chọn — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

open68 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các nhà cung cấp dịch vụ thanh toán khác – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ bảo mật và phân tích dữ liệu – tất cả đều ký cam kết bảo mật nghiêm ngặt với open68.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam hoặc lệnh tòa án – chúng tôi chỉ cung cấp thông tin theo đúng phạm vi yêu cầu.
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập để đảm bảo tuân thủ quy định tài chính và bảo mật.

6 Cookies Và Công Nghệ Theo Dõi

6.1. Các loại cookies được sử dụng

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookies phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện trải nghiệm. Có thể tắt.
• Cookies tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt hiển thị. Có thể tắt.
• Cookies marketing: Theo dõi hiệu quả các chiến dịch khuyến mãi, chỉ được kích hoạt khi bạn đồng ý. Có thể tắt.

6.2. Quản lý cookies

Bạn có thể quản lý tùy chọn cookies thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập hoặc trong phần cài đặt tài khoản. Ngoài ra, bạn có thể tắt cookies qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng.

7 Bảo Mật Dữ Liệu

open68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối giữa thiết bị và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ vào hệ thống lưu trữ mã hóa riêng biệt để đảm bảo khôi phục nhanh chóng khi cần.

8 Thời Gian Lưu Trữ Dữ Liệu

open68 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật.
• Nhật ký hoạt động: 12 tháng kể từ thời điểm ghi nhận, sau đó được ẩn danh hóa và lưu trữ thêm 24 tháng cho mục đích phân tích.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu c ầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu an toàn của open68.

9 Quyền Của Người Dùng

Với tư cách là người dùng open68, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền của bạn	Mô tả	Thời gian xử lý
Quyền truy cập	Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà open68 đang lưu giữ về bạn	Trong vòng 30 ngày
Quyền chỉnh sửa	Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ	Trong vòng 72 giờ
Quyền xóa dữ liệu	Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép	Trong vòng 30 ngày
Quyền hạn chế xử lý	Yêu cầu tạm dừng việc xử lý dữ liệu trong khi xem xét khiếu nại	Trong vòng 72 giờ
Quyền di chuyển dữ liệu	Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON)	Trong vòng 30 ngày
Quyền phản đối	Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích hành vi	Trong vòng 72 giờ

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi qua email [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu – [Loại yêu cầu]". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu của bạn khỏi các yêu cầu trái phép.

10 Dữ Liệu Của Trẻ Em Và Quy Định Độ Tuổi

Dịch vụ open68 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), open68 thực hiện kiểm tra tuổi nghiêm ngặt. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ bị xóa an toàn trong vòng 30 ngày.
• Số dư còn lại (nếu có) sẽ được hoàn trả theo quy trình phù hợp.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản, hãy thông báo ngay cho chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

open68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ open68 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản hoạt động.
• Hiển thị thông báo trong ứng dụng di động open68 tại lần đăng nhập tiếp theo.
• Cập nhật ngày hiệu lực ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ open68 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dữ liệu của mình.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách open68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Nội dung cụ thể]"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.
• Giờ hỗ trợ: 07:00 – 02:00 (GMT+7) hàng ngày, kể cả cuối tuần và ngày lễ.
• Ngôn ngữ: Tiếng Việt (ưu tiên) và Tiếng Anh.